TCP Wrapper sebagai Kontrol Akses

Tcpd dalam memberlakukan aturannya, membaca dua konfigurasi file, yaitu

• /etc/hosts.allow      - host yang diperbolehkan untuk mengakses
• /etc/hosts.deny       - host yang tidak diperbolehkan untuk mengakses

Pada saat selesai instalasi, isi file hosts.allow Anda akan tampak sebagai berikut :

#

# hosts.allow   This file describes the names of the hosts which are

#               allowed to use the local INET services, as decided by

#               the '/usr/sbin/tcpd' server.

#

# Version:      @(#)/etc/hosts.allow    1.00    05/28/93

#

# Author:       Fred N. van Kempen, <waltje@uwalt.nl.mugnet.org

#

#

 

# End of hosts.allow.

Dan file hosts.deny akan tampak :

#

# hosts.deny    This file describes the names of the hosts which are

#               *not* allowed to use the local INET services, as decided

#               by the '/usr/sbin/tcpd' server.

#

# Version:      @(#)/etc/hosts.deny     1.00    05/28/93

#

# Author:       Fred N. van Kempen, <waltje@uwalt.nl.mugnet.org

#

#

 

# End of hosts.deny.

Untuk memasukkan rule set dalam file tersebut, WIETZE VENEMA membuat bahasa tersendiri yang dituangkan dalam hosts_options. Untuk mengetahui detailnya, Anda bisa ketikkan :

$ man hosts_options

Inti dari rule set pada kedua file di atas menggunakan format :

Daemon list : client list : option

Misalnya, Anda ingin memberikan akses hanya untuk mesin dengan nomor ip 1.2.3.4, dapat menuliskan :

ALL:ALL:DENY

ALL:1.2.3.4:ALLOW

Rule set tersebut, dapat Anda masukkan dalam file /etc/hosts.deny, sehingga file tersebut menjadi seperti berikut :

 

#

# hosts.deny    This file describes the names of the hosts which are

#               *not* allowed to use the local INET services, as decided

#               by the '/usr/sbin/tcpd' server.

#

# Version:      @(#)/etc/hosts.deny     1.00    05/28/93

#

# Author:       Fred N. van Kempen, <waltje@uwalt.nl.mugnet.org

#

#

ALL:ALL:DENY

ALL:1.2.3.4:ALLOW

# End of hosts.deny.

Anda bisa melakukan ujicoba dengan mengakses service pada inetd lewat nomor IP 1.2.3.4 dan nomor IP lain. Lihat perbedaannya, sekaligus mengetes apakah ruleset yang Anda buat telah berjalan dengan baik.